#Ledger确认用户设备遭植入未授权硬件
👉 冷钱包也能被做手脚 进群聊聊你的资产到底怎么放最稳
9320 millones de dólares desaparecieron de 315 billeteras de la noche a la mañana. El arma fue esa supuesta billetera fría de hardware “más segura” 🦖

Esta vez, los dispositivos afectados fueron vendidos por el canal oficial autorizado de Ledger. En las máquinas distribuidas por el revendedor del sudeste asiático CryptoBilis se detectó un módulo de hardware no autorizado. Es decir, esa billetera fría que tienes en la mano, con aspecto nuevo y embalaje intacto, quizá ya había sido manipulada antes de salir de fábrica ⚠️

Los datos on-chain siguen subiendo. La firma de análisis Bitquery rastreó unos 93,2 millones de dólares, involucrando 315 billeteras en 6 cadenas públicas. Otra firma, YFarmX, reportó cifras aún más duras: 7 cadenas, 521 direcciones y un total de unos 94,5 millones de dólares. Los activos robados son principalmente USDT y tokens de TRON. Hasta el 11 de octubre, todavía había unos 81 millones de dólares rastreables en la cadena. Parte de los fondos ya había pasado por Tornado Cash y Zcash para ser “lavada” una vez.

La única buena noticia es que las stablecoins sí pueden congelarse. Tether ya congeló 10 millones de dólares en USDT de ese total, algo que Bitcoin y Ethereum no pueden hacer. El emisor puede bloquear los fondos implicados con un solo clic ⚖️

La postura de Ledger es que el problema solo ocurrió en ese revendedor y que sus sistemas internos no fueron comprometidos. Pero la gente no se lo cree, porque CryptoBilis es precisamente un canal autorizado que aparece en la web oficial de Ledger. Alguien comentó directamente: esto no es un accidente del distribuidor, es un accidente de Ledger, y hay que asumirlo.

Lo más interesante es que el sentimiento del mercado quedó totalmente torcido. El analista de Bitcoin Plan B dijo que en 2025 movió sus monedas a un ETF al contado y ahora no se arrepiente en absoluto. Ophelia Snyder, cofundadora de 21Shares, remató diciendo que la seguridad de la autocustodia depende de tu propio nivel técnico: si la montas mal, nunca será mejor que dejarla en manos de una institución profesional. Por otro lado, Adam Back de Blockstream insistió en que las billeteras de hardware no tienen problema, pero que los fabricantes deben ponerse al día con la lección de modelado de amenazas.

Mi opinión: esta vez lo que se ha resquebrajado no es una marca concreta, sino el consenso de que la autocustodia equivale a seguridad absoluta. La superficie de ataque se está moviendo de la cadena a la cadena de suministro, del código a la caja de envío. Mientras alguien toque el dispositivo en el medio, existe la posibilidad de manipulación. Para la gente común, lo importante no es si cambia o no de billetera, sino de dónde viene realmente tu dispositivo y si ha sido abierto o vuelto a sellar.

¿Sigues usando una billetera de hardware? ¿Vas a seguir con autocustodia o ya te has pasado a un ETF? Cuéntalo en los comentarios 🦕

Cada día te traigo las noticias más calientes sobre seguridad cripto. No solo para ver qué pasó, sino para entender la lógica y las oportunidades que hay detrás 👀🚀